Since payments to false vendors car

Since payments to false vendors carries such potential for material loss, the auditor
is concerned about the integrity of the valid vendor file. By gaining access to the file, a
computer criminal can place his or her name on it and masquerade as an authorized
vendor. The auditor should therefore assess the adequacy of access controls protecting
the file. These include password controls, restricting access to authorized managers, and
using data encryption to prevent the file contents from being read or changed.
As discussed in previous chapters, computer access controls are both system-wide
and application-specific. Access control includes controlling access to the operating systems,
the networks, and the databases with which all applications interact. The auditors
will typically test these controls as part of their review of general controls.

ผลลัพธ์ (ไทย) 1:

ตั้งแต่การไม่ดำเนินการดังกล่าวอาจสูญเสียวัสดุ ผู้ตรวจสอบมีความกังวลเกี่ยวกับความสมบูรณ์ของแฟ้มผู้ขายถูกต้อง โดยสามารถเข้าถึงแฟ้ม การอาชญากรคอมพิวเตอร์สามารถใส่ชื่อของเขา หรือเธอและปลอมตัวเป็นการได้รับอนุญาตผู้จัดจำหน่าย ผู้สอบบัญชีควรประเมินความเพียงพอของการควบคุมการเข้าปกป้องดังนั้นแฟ้ม รวมถึงการควบคุมรหัสผ่าน การจำกัดการเข้าถึงผู้จัดการได้รับอนุญาต และใช้การเข้ารหัสข้อมูลเพื่อป้องกันเนื้อหาของแฟ้มจากการอ่าน หรือเปลี่ยนแปลงตามที่อธิบายไว้ในบทก่อนหน้านี้ ควบคุมการเข้าถึงคอมพิวเตอร์ได้ทั้งระบบและแอพลิเคชันเฉพาะ ควบคุมการเข้าถึงรวมถึงการควบคุมการเข้าถึงระบบปฏิบัติการเครือข่าย และฐานข้อมูลซึ่งโปรแกรมประยุกต์ทั้งหมดทำงาน สอบโดยทั่วไปจะทดสอบตัวควบคุมเหล่านี้เป็นส่วนหนึ่งของการตรวจทานการควบคุมทั่วไป

ผลลัพธ์ (ไทย) 2:

ตั้งแต่การชำระเงินให้ผู้ขายดำเนินการที่ผิดพลาดที่อาจเกิดขึ้นเช่นการสูญเสียวัสดุที่ผู้สอบบัญชีมีความกังวลเกี่ยวกับความสมบูรณ์ของไฟล์ของผู้จำหน่ายที่ถูกต้อง โดยการเข้าถึงไฟล์เป็นความผิดทางอาญาคอมพิวเตอร์สามารถวางชื่อของเขาหรือเธอกับมันและปลอมตัวเป็นผู้ที่ได้รับอนุญาตของผู้ขาย ผู้สอบบัญชีจึงควรประเมินความเพียงพอของการควบคุมการเข้าถึงการปกป้องไฟล์ เหล่านี้รวมถึงการควบคุมการใช้รหัสผ่านการ จำกัด การเข้าถึงผู้จัดการผู้มีอำนาจและใช้การเข้ารหัสข้อมูลเพื่อป้องกันไม่ให้เนื้อหาของแฟ้มจากการอ่านหรือการเปลี่ยนแปลง. ตามที่กล่าวไว้ในบทก่อนหน้านี้การควบคุมการเข้าถึงเครื่องคอมพิวเตอร์มีทั้งระบบและการประยุกต์ใช้ที่เฉพาะเจาะจง การควบคุมการเข้าถึงรวมถึงการเข้าถึงการควบคุมไปยังระบบปฏิบัติการเครือข่ายและฐานข้อมูลที่มีการใช้งานทั้งหมดที่มีปฏิสัมพันธ์ ผู้สอบบัญชีโดยทั่วไปจะทดสอบการควบคุมเหล่านี้เป็นส่วนหนึ่งของการทบทวนการควบคุมทั่วไป

ผลลัพธ์ (ไทย) 3:

ตั้งแต่การชำระเงินให้ผู้ขายเท็จมีศักยภาพเช่นการสูญเสียวัสดุผู้สอบบัญชี
เป็นกังวลเกี่ยวกับความสมบูรณ์ของแฟ้มที่ถูกต้องของผู้ขาย โดยการเข้าถึงไฟล์ ,
คอมพิวเตอร์อาชญากรสามารถวางชื่อของเขาหรือเธอเกี่ยวกับมันและสวมหน้ากากเป็นผู้มีอํานาจ
ผู้ขาย ผู้สอบบัญชีควรประเมินความเพียงพอของการควบคุมการเข้าถึงการป้องกัน
ไฟล์ เหล่านี้รวมถึงรหัสควบคุมจำกัด การเข้าถึงที่ได้รับอนุญาต ผู้จัดการ และการใช้การเข้ารหัสข้อมูล
เพื่อป้องกันไม่ให้เนื้อหาของแฟ้มจากการอ่านหรือเปลี่ยน .
ตามที่กล่าวไว้ในบทก่อนหน้า , การควบคุมการเข้าถึงคอมพิวเตอร์ทั้งระบบกว้าง
และโปรแกรมประยุกต์ที่เฉพาะเจาะจง การควบคุมการเข้าถึงรวมถึงการควบคุมการเข้าถึงระบบปฏิบัติการ
เครือข่ายและฐานข้อมูลที่โปรแกรมโต้ตอบ ผู้สอบบัญชี
โดยปกติจะทดสอบการควบคุมเหล่านี้เป็นส่วนหนึ่งของความคิดเห็นของการควบคุมทั่วไป